КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ ЭЦП

Если электронную подпись нужно использовать на нескольких компьютерах или скопировать сертификат на запасной носитель, то необходимо знать, где ее искать. Обычно сертификаты хранятся в одном месте, но в зависимости от типа используемой операционной системы путь к хранилищу может быть разным.

Квалифицированная электронная подпись (ЭЦП) выдается пользователю на специальном USB-носителе или токене. Он подключается к любому ПК или ноутбуку и отвечает всем требованиям безопасности. Но в некоторых случаях пользователю удобнее работать с закрытым ключом ЭЦП, расположенным на компьютере, а для этого нужно скопировать контейнер с сертификатом.

Как правило, после выпуска сертификата открытого ключа, он помещается в ключевой контейнер, и его можно извлечь из контейнера средствами КриптоПро CSP. Для этого необходимо выполнить следующие действия:

1. Перейти в Панель управления (ПУСК – Панель управления) найдите и запустить КриптоПро CSP.

2. На вкладке сервис выбрать «Просмотреть сертификат в контейнере».

3. Выбрать нужный контейнер и нажать «Далее». Если в контейнере присутствует сертификат, то отобразится информация о нём.

4. Нажать «Свойства». Откроется сам сертификат.

5. Перейти на вкладку «Состав». Нажать кнопку «Копировать в файл».

6. Выбрать варианты: «Нет, не экспортировать закрытый ключ» и «Файл в DER-кодировке X509» (. CER)

7. Указать путь для сохранения файла сертификата.

***При выполнении пункта 3 может появиться информационное сообщение: «В контейнере закрытого ключа не найдены сертификаты». В этом случае, сертификат, скорее всего, был передан пользователю в виде файла.***

***Если при использовании версии КриптоПро CSP 2.0 появляется сообщение: «В контейнере не найдены секретные ключи», то, скорее всего этот контейнер был сгенерирован в КриптоПро CSP 3.0 или выше.***

Как правило, после выпуска сертификата открытого ключа, он помещается в ключевой контейнер, и его можно извлечь из контейнера средствами КриптоПро CSP. Для этого необходимо выполнить следующие действия:

1. Перейти в Панель управления (ПУСК – Панель управления) найдите и запустить КриптоПро CSP.

2. На вкладке сервис выбрать «Просмотреть сертификат в контейнере».

3. Выбрать нужный контейнер и нажать «Далее». Если в контейнере присутствует сертификат, то отобразится информация о нём.

4. Нажать «Свойства». Откроется сам сертификат.

5. Перейти на вкладку «Состав». Нажать кнопку «Копировать в файл».

6. Выбрать варианты: «Нет, не экспортировать закрытый ключ» и «Файл в DER-кодировке X509» (. CER)

7. Указать путь для сохранения файла сертификата.

***При выполнении пункта 3 может появиться информационное сообщение: «В контейнере закрытого ключа не найдены сертификаты». В этом случае, сертификат, скорее всего, был передан пользователю в виде файла.***

***Если при использовании версии КриптоПро CSP 2.0 появляется сообщение: «В контейнере не найдены секретные ключи», то, скорее всего этот контейнер был сгенерирован в КриптоПро CSP 3.0 или выше.***

Согласно википедии   сертификат открытого ключа
он же файл открытого ключа, электронная цифровая подпись, сертификат ключа подписи, сертификат ключа проверки электронной подписи (согласно ст. 2 Федерального Закона от 06.04.2011 «Об электронной подписи» № 63-ФЗ) —  цифровой или бумажный документ, подтверждающий соответствие между открытым ключом и информацией, идентифицирующей владельца ключа. Содержит информацию о владельце ключа, сведения об открытом ключе, его назначении и области применения, название центра сертификации.

Открытый ключ может быть использован для организации защищённого канала связи с владельцем двумя способами:

Для того чтобы обмениваться зашифрованными сообщениями, сначала нужно обменяться сертификатами открытого ключа. Сообщение шифруется с помощью открытого ключа получателя и расшифровывается его закрытым ключом.

Экспорт файла открытого ключа можно осуществить следующими способами:

1.
Экспорт из хранилища Личные: 

  • Для этого выбрать в настройках браузера (например Internet Explorer) 

Настройки  / Свойства обозревателя
/ Содержание
и нажать на кнопку Сертификаты.

  • Найти нужный сертификат и нажать Экспорт
    .

1.jpg

  • В окне Мастер экспорта сертификатов
    нажать на кнопку Далее
    .

    Затем отметить пункт Нет, не экспортировать закрытый ключ
    и выбрать Далее.

  • В окне Формат экспортируемого файла
    выбрать Файлы X.509 (. CER) в кодировке DER
    и нажать на кнопку Далее.
  • В следующем окне необходимо кликнуть Обзор
    , указать имя и каталог для сохранения файла.

    Затем нажать на кнопку Сохранить.

  • В следующем окне нажать на кнопку Далее
    , затем Готово
    . Дождаться сообщения об успешном экспорте.

2. Экспорт файла открытого ключа с помощью КриптоПро CSP: 

  • Выбрать меню Пуск / Панель управления / КриптоПро CSP
    .

    Перейти на вкладку Сервис
    и нажать на кнопку Просмотреть сертификаты в контейнере
    .

  • В открывшемся окне нажать на кнопку Обзор
    , чтобы выбрать контейнер для просмотра.

    После выбора контейнера нажать на кнопку ОK.

Image 6.jpg

  • В следующем окне кликнуть по кнопке Далее.
  • В окне Сертификат для просмотра
    необходимо нажать кнопку Свойства 


    в открывшемся файле сертификата следует перейти на вкладку Состав
    и нажать кнопку Копировать в файл.

Image 7.jpg

  • Далее следуем инструкции Мастера экспорта сертификатов
    нажимая Далее
    Нет, не экспортировать закрытый ключ

    Далее
    выбираем  
    Файлы X.509 (. CER) в кодировке DER
    и снова  Далее.

  • В следующем окне необходимо кликнуть по кнопке Обзор
    , указать имя и каталог для сохранения файла.

    Затем нажать на кнопку Сохранить

Image 8.jpg

  • В следующем окне нажать на кнопку Далее
    , затем Готово
    .  

Image 9.png

  • Дождаться сообщения об успешном экспорте. Закрыть все окна программы Крипто Про.


Если экспортировать сертификат не удалось

ни первым, ни вторым способом, то для получения файла открытого ключа следует обратиться в службу технической поддержки удостоверяющего центра, где был получен ваш сертификат. Информацию об удостоверяющем центре можно посмотреть в самом сертификате.

Image 10.png

После экспорта файла открытого ключа мы можем переслать его тому человеку, с которым планируем обмениваться зашифрованными сообщениями.

 Для того чтобы зашифровать документ вам потребуется КриптоПРО CSP
КриптоAPM
. Дополнительных настроек, кроме размещения файла сертификата открытого ключа в хранилище Сертификаты других пользователей, как правило не требуется.

Если инструкция показалась вам полезной -делитесь ей, кнопки для этого вы найдете прямо под статьей. 

Часто к нам обращаются с вопросом, как установить сертификат через КриптоПpo CSP
. Ситуации бывают разные: сменился директор или главбух, получили новый сертификат в удостоверяющем центре и т.п. Раньше все работало, а теперь нет. Рассказываем, что нужно делать, чтобы установить личный цифровой сертификат на компьютер.

Вы можете установить личный сертификат двумя способами:

1. Через меню КриптоПро CSP «Просмотреть сертификаты в контейнере»

2. Через меню КриптоПро CSP «Установить личный сертификат»

Если на рабочем месте используется операционная система Windows 7 без SP1, то устанавливать сертификат следует по рекомендациям варианта № 2.

Вариант № 1. Устанавливаем через меню «Просмотреть сертификаты в контейнере»

Чтобы установить сертификат:

1. Выберите Пуск -> Панель управления -> КриптоПро CSP -> вкладка Сервис и нажмите кнопку “Просмотреть сертификаты в контейнере”.

Image 1.jpg

2. В открывшемся окне нажмите на кнопку “Обзор”. Выберите контейнер и подтвердите свой выбор кнопкой ОК.

Image 2.jpg

3. В следующем окне нажмите “Далее”.

Если появится сообщение “В контейнере закрытого ключа отсутствует открытый ключ шифрования”, перейдите к установке цифрового сертификата по варианту № 2.

4. Если на вашем компьютере установлена версия “КриптоПро CSP” 3.6 R2 (версия продукта 3.6.6497) или выше, то в открывшемся окне нажмите на кнопку “Установить”. После этого согласитесь с предложением заменить сертификат.

Если кнопка “Установить” отсутствует, в окне “Сертификат для просмотра” нажмите кнопку “Свойства”.

Image 5.jpg

5. В окне “Сертификат” — > вкладка “Общие” нажмите на кнопку “Установить сертификат”.

Image 6.jpg

6. В окне “Мастер импорта сертификатов” выберите “Далее”.

7. Если у вас уставлена версия “КриптоПро CSP” 3.6, то в следующем окне достаточно оставить переключатель на пункте “Автоматически выбрать хранилище на основе типа сертификата” и нажать “Далее”. Сертификат будет автоматически установлен в хранилище “Личные”.

Image 7.jpg

8. В следующем окне нажмите “Далее”, затем “Готово” и дождитесь сообщения об успешной установке сертификата: “Импорт успешно выполнен”.

Image 8.jpg

Вариант 2. Устанавливаем через меню «Установить личный сертификат»

Для установки вам понадобится, собственно, сам файл сертификата (с расширением .cer). Он может находиться, например, на дискете, на токене или на жестком диске компьютера.

Чтобы установить сертификат:

1. Выберите Пуск -> Панель управления -> КриптоПро CSP -> вкладка Сервис и нажмите кнопку “Установить личный сертификат”.

Image 3.jpg

2. В окне “Мастер установки личного сертификата” нажмите на кнопку “Далее”. В следующем окне, чтобы выбрать файл сертификата, нажмите “Обзор”.

Image 4.jpg

3. Укажите путь к сертификату и нажмите на кнопку “Открыть”, затем “Далее”.

Image 10.jpg

4. В следующем окне вы можете просмотреть информацию о сертификате. Нажмите “Далее”.

Image 11.jpg

5. На следующем шаге введите или укажите контейнер закрытого ключа, который соответствует выбранному сертификату. Для этого воспользуйтесь кнопкой “Обзор”.

Image 12.jpg

6.  Выбрав контейнер, нажмите “Далее”.

Image 13.jpg

7. Дальше вам необходимо выбрать хранилище, куда будет установлен сертификат. Для этого в окне “Выбор хранилища сертификатов” нажмите на кнопку “Обзор”.

Если у вас установлена версия КриптоПро CSP 3.6 R2 (версия продукта 3.6.6497) или выше, поставьте флаг “Установить сертификат в контейнер”.

Image 14.jpg

8. Выберите хранилище “Личные” и нажмите ОК.

Image 15.jpg

9. Хранилище вы выбрали. Теперь нажмите “Далее”, затем — “Готово”. После этого может появиться сообщение:

Image 16.jpg

В этом случае нажмите “Да”.

10.  Дождитесь сообщения об успешной установке личного сертификата на компьютер.

Все, можно подписывать документы, используя новый сертификат.

Содержание
  1. Как скопировать из реестра или КриптоПро сертификат ЭЦП на флешку
  2. Копирование сертификата при помощи КриптоПро
  3. Перенос сертификатов из реестра через Internet Explorer
  4. Ошибка копирования контейнера
  5. Массовый перенос сертификатов ЭЦП
  6. Копирование контейнера с сертификатом на другой носитель
  7. Копирование средствами Windows
  8. Копирование с помощью КриптоПро CSP
  9. Экспорт PFX-файла и его установка
  10. Массовое копирование
  11. Перейти во вкладку «Сервис».
  12. Копирование закрытого ключа в реестр
  13. Копирование при помощи мастера экспорта ключей
  14. Массовое копирование
  15. Как извлечь сертификат из контейнера
  16. Зачем копировать сертификаты ЭЦП
  17. Ошибка при копировании контейнера
  18. Где хранится ЭЦП в системах Linux
  19. Где хранится ЭЦП на компьютере
  20. Как посмотреть сертификат ЭЦП
  21. Через КриптоПро
  22. Через Certmgr
  23. Через Internet Explorer
  24. Через консоль управления
  25. Экспорт файла открытого ключа
  26. Экспорт из хранилища Личные
  27. Экспорт с помощью КриптоПро CSP
  28. Где в реестре хранится ЭЦП
  29. Как привязать сертификат к контейнеру
  30. Как извлечь сертификат из контейнера

Как скопировать из реестра или КриптоПро сертификат ЭЦП на флешку

Иногда при работе с ЭЦП (электронной цифровой подписью) возникает необходимость копирования сертификата на флешку или перенос данных на другой компьютер. Обычно пользователи копируют информацию, если жесткий диск находится в плохом состоянии или предстоит полная переустановка системы. Вариантов переноса информации несколько — перенос при помощи утилиты КриптоПро, экспорт из реестра ОС (операционной системы) или при помощи единого терминала Виртуального ПК.

Скопировать ЭЦП на флешку

Копирование сертификата при помощи КриптоПро

Скопировать сертификат из КриптоПро на флешку — наиболее простой и удобный способ. Его используют, если в реестре хранится небольшое количество контейнеров. Процесс происходит в несколько простых шагов:

  • пользователь открывает КриптоПро, переходит во вкладку «‎Сервис»‎ и далее «‎Обзор»‎. В новом окне нужно выбрать имя ключевого контейнера, который будет копироваться;
  • нажать «‎Далее»‎ и задать новое имя для контейнера;

Имя контейнера

  • далее откроется новое окно, где будет указан выбор носителя. Тут можно выбрать как флешку, так и другой диск ПК;

Выбор носителя

  • затем вводится новый пароль;

Введение пароля

  • если все сделано правильно, то в выбранном месте появляется новая папка с заданным названием и набором скопированных ключей.

Папка на флешке с ключами эцп

Перенос сертификатов из реестра через Internet Explorer

Для создания копии дубликата ЭЦП на флешке нужно:

  • в IE открыть «Свойства браузера» / «‎Содержание» / «‎Сертификаты» / «‎Экспорт»;

Экспорт ЭЦП в Эксплорере

  • через правую клавишу мышки в оснастке нужного сертификата выбрать «‎Экспорт»;

Опция Экспорт

  • в мастере переноса сертификатов ЭЦП сначала нажимают «‎Далее», а затем напротив пункта«‎Экспортировать закрытый ключ вместе с сертификатом» ставят галочку;

Мастер переноса ключей

  • если эта область неактивна, значит, ключ защищен от копирования, и данный способ не подходит;

Защита ключа от копирования

  • если все работает, то следующий шаг — выбор формата загрузки;

Формат загрузки контейнера с ключами

  • далее пользователь задает пароль и указывает место хранения закрытого ключа;
  • завершается процесс нажатием «‎Готово».

Ошибка копирования контейнера

Обычно процесс переноса информации проходит без ошибок, но некоторые закрытые ключи Удостоверяющий центр помечает как «‎Недоступные для копирования». Делается это для того, чтобы в случае необходимости пользователи обращались в УЦ за копией. Выглядит ошибка так:

Ошибка копирования контейнера

Если при повторной попытке копирования с использованием утилиты ошибка повторяется, то нужно использовать другой способ переноса информации.

Массовый перенос сертификатов ЭЦП

Данный способ переноса сертификатов ЭЦП подходит как для защищенных ключей, так и для большого объема информации (если нужно скопировать сразу несколько ключей для работы в системе СБИС и т.п.).

Как скопировать ЭЦП на флешку:

  • через командную строку задать команду whoami /USER;

Массовое копирования эцп

  • значение S-1-5-21-551888299-3078463796-888888888-46162 — это SID личной учетной записи. С его помощью можно выгрузить закрытые ключи. Пользователь открывает новую ветку командой:

Копирование Сертификата эцп

  • контейнер keys содержит все закрытые ключи электронной подписи, а в соседнем окне будет список файлов. Правой кнопкой мыши нужно кликнуть по контейнеру и выбрать его экспорт;

Экспорт ключей

Далее пользователю необходимо скопировать и открытые ключи. Для этого вводят команду:

Хранится они могут в закрытой папке, поэтому предварительно желательно включить скрытые файлы и папки в настройке ОС. Перенести необходимо все содержимое папки:

Перенос содержимого папки

Для нового хранения используют папку key с закрытыми ключами, сохраненный файл можно открыть через любой текстовый редактор.
В новом файле значение для SID нужно заменить на значение пользователя, после чего подтвердить начало выгрузки сертификатов:

Выгрузка Сертификатов

Если все сделано правильно, то через несколько секунд появится уведомление об успешно выполненной операции:

Перенос на флешку закончен

Необходимость копирования ключей ЭЦП на флешку или другой ПК может быть вызвана неисправностью компьютера, частыми поездками и невозможностью использовать только один носитель, а также работой с большими объемами отчетности. Перенести данные электронной подписи на другой носитель можно при помощи стандартного ПО КриптоПро или Internet Explorer. Эти способы просты, но не подходят для работы с защищенными ключами. Скопировать закрытые ключи, имеющие защиту УЦ, можно при помощи массового переноса через командную строку Windows.

1 звезда
2 звезды
3 звезды
4 звезды
5 звезд
(пока оценок нет)

Копирование контейнера с сертификатом на другой носитель

Копирование сертификата, выданного УЦ ФНС, невозможно.

Ниже описаны варианты копирования для сертификатов, выданных УЦ Контура для сотрудников организации и физических лиц.

Копирование средствами Windows

Если для работы используется дискета, flash-накопитель или не системный диск, скопировать контейнер с сертификатом можно средствами Windows — этот способ подходит для версий КриптоПро CSP не ниже 3.0. Папку с закрытым ключом (и, если есть, файл сертификата — открытый ключ) поместите в корень дискеты, корень flash-накопителя или в корень не системного диска. Если поместить не в корень, то работа с сертификатом будет невозможна. Название папки при копировании рекомендуется не изменять. 

В папке с закрытым ключом должно быть 6 файлов с расширением *.key. Как правило, в закрытом ключе присутствует открытый ключ (файл header.key в этом случае будет весить больше 1 Кб). В этом случае копировать открытый ключ необязательно. Пример закрытого ключа — папки с шестью файлами и открытого ключа — файла с расширением *.cer. 

  1. Зайдите на профиль Диагностики «Копирования» по ссылке  https://help.kontur.ru/copycert
    .
  2. Вставьте носитель, на который необходимо скопировать сертификат.
  3. На нужном сертификате нажмите «Копировать». 

    КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

  4. Если на контейнер был задан пароль, ведите его и нажмите «Далее».

    КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

  5. Выберите носитель, куда необходимо скопировать сертификат и нажмите «Далее». 

    КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

  6. Укажите имя новому контейнеру и нажмите «Далее». 

    КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

  7. Задайте пароль или нажмите «Пропустить». 

    КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

  8. Должно появиться сообщение об успешном копировании сертификата. 

    КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

Копирование с помощью КриптоПро CSP

  1. Выберите «Пуск» → «Панель управления» →«КриптоПро CSP». Перейдите на вкладку «Сервис» и нажмите «Скопировать».

    КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

  2. В окне «Копирование контейнера закрытого ключа» нажмите «Обзор».

    КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

  3. Выберите контейнер, который необходимо скопировать, и нажмите «ОК».

    КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

  4.  Нажмите «Далее».

    Если вы копируете с Рутокена, появится окно ввода пин-кода. Если вы не меняли пин-код на носителе, введите стандартный — 12345678. 

    КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

  5. Придумайте и укажите имя для нового контейнера. В названии контейнера допускается русская раскладка и пробелы. 

    КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

  6. Нажмите «Готово».
  7. Выберите носитель, на который будет помещен новый контейнер. 

    КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

  8. Если появится окно для ввода пароля, задайте пароль на новый контейнер или оставьте поле пустым и нажмите «ОК». 

    Рекомендуем установить такой пароль, чтобы было легко его запомнить, но посторонние не могли его угадать или подобрать. Не храните пароль/пин-код в местах, к которым имеют доступ посторонние. В случае утери пароля/пин-кода использование контейнера станет невозможным. 

    КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

    Если вы копируете контейнер на носитель ruToken, появится окно для ввода пин-кода. Если вы не меняли пин-код на носителе, введите стандартный — 12345678.

После копирования система вернется на вкладку «Сервис» КриптоПро CSP. Копирование завершено. Если вы планируете использовать для работы в сервисе новый ключевой контейнер,   установите его через КриптоПро
.

Экспорт PFX-файла и его установка

Экспорт сертификата с закрытым ключом

  1. Откройте окно «Сертификаты» одним из способов:
    • «Пуск» → «Все программы» → «КриптоПро» → «Сертификаты». 

      КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

    • «Internet Explorer» → «Сервис» → «Свойства обозревателя» → вкладка «Содержание» → «Сертификаты.
  2. Откройте сертификат, который нужно скопировать. 

    КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

  3. На вкладке «Состав» нажмите «Копировать в файл».

    КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

  4. В «Мастере экспорта сертификатов» нажмите «Далее» и выберите пункт «Да, экспортировать закрытый ключ». Нажмите «Далее».

    КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

  5. Выберите пункты «Включить по возможности все сертификаты в путь сертификации» и «Экспортировать все расширенные свойства», остальные пункты должны быть не выбраны. Нажмите «Далее».

    КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

  6. Обязательно задайте пароль для экспортируемого файла. Нажмите «Далее».

    Не сообщайте пароль по электронной почте!

    КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

  7. Укажите имя файла, выберите путь, куда его сохранить, и нажмите «Далее». 

    КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

  8. Нажмите «Готово».
  9. Экспортируйте открытый ключ сертификата (см.  Экспорт открытого ключа
    ).
  10. Заархивируйте полученные файлы форматов *.pfx и *.cer. 

Установка сертификата с закрытым ключом

  1. Откройте *.pfx файл. Запустится «Мастер импорта сертификатов».
  2. Укажите хранилище «Текущий пользователь» и нажмите «Далее», затем снова «Далее». 

    КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

  3. Введите пароль, который указывали при экспорте и выберите пункт «Пометить этот ключ как экспортируемый…», иначе контейнер нельзя будет скопировать в дальнейшем. Нажмите «Далее». 

    КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

  4. Выберите пункт «Поместить все сертификаты в следующее хранилище», нажмите на кнопку «Обзор», выберите «Личное» и нажмите «ОК». Нажмите «Далее», а затем «Готово». 

    КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

  5. Выберите носитель, на который хотите сохранить контейнер. При необходимости задайте пароль. 

    КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

  6. Для корректной работы сертификата со встроенной лицензией переустановите сертификат в контейнер по инструкции  Как установить личный сертификат в КриптоПро

Массовое копирование

  1. Скачайте и запустите  утилиту
  2. Дождитесь загрузки всего списка контейнеров/сертификатов и отметьте нужные. 

    КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

  3. Перейдите в меню «Массовые действия» → «Копирование контейнеров». 

    КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

  4. Выберите носитель для хранения копии контейнера и нажмите «ОК».

    При копировании в реестр можно выбрать пункт «Копировать к ключевой контейнер компьютера», тогда после копирования контейнер будет доступен всем пользователям данного компьютера. 

    КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

  5. После копирования нажмите внизу справа кнопку «Обновить».

Если хотите работать со скопированными контейнерами — необходимо  установить сертификаты
.

    Копирование из реестра другого пользователя
  • Где хранится сертификат ЭЦП в ОС Windows XP

  • К базовым компонентам ОС Windows XP относятся службы сертификации, а XP Professional уже поддерживает многоуровневые иерархии центра сертификации (ЦС) как с изолированными и интерактивными ЦС, так и сети ЦС с доверительными перекрестными отношениями.

    Обзор контейнеров Открытые ключи ЭЦП Windows XP хранит в личном хранилище, а т.к. они представляют собой общедоступную информацию, то хранятся в виде открытого текста. Сертификаты пользователя находятся по адресу:

    Documents and Settings\<имя_пользователя>\ApplicationData\Microsoft\ SystemCertificates\My\Certificates. Они автоматически вносятся в локальный реестр при каждом входе в систему. Если профиль перемещаемый, то открытые ключи хранятся обычно не на ПК, а следуют за пользователем при каждом входе в систему с внешнего носителя.

    Просмотр ключей в контейнере Такие поставщики услуг криптографии, как Enchanced CSP и Base CSP хранят закрытые ключи электронной подписи в папке %SystemRoot%\Documents and Settings\<имя_пользователя>\ Application Data\Microsoft\Crypto\RSA. Если профиль перемещаемый, то они расположены в папке RSA на контроллере домена. В этом случае на ПК они загружаются только на время работы профиля. Все файлы в данной папке шифруются случайным симметричным ключом автоматически. Основной ключ пользователя имеет длину в 64 символа и создается проверенным генератором случайных чисел.

    Способы копирования ЭЦП

    Существует несколько способов, как выгрузить сертификаты ЭЦП на рабочий стол. Для этого можно использовать программу КриптоПро, проводник Windows или консоль.

    Извлечение сертификата из контейнера

    Как извлечь сертификат из контейнера закрытого ключа:

    Хранилище сертификатов Запустить КриптоПро CSP.

    Перейти во вкладку «Сервис».

    Нажать «Посмотреть сертификаты в контейнере».

    • Нажать «Обзор».

    • В новом окне будет список контейнеров закрытого ключа, из которого выбирают нужный, и нажимают «ОК».

    Выбор закрытого ключа

    • Затем нажать «Далее».

    Продолжение переноса ключа эцп

    • При необходимости ввести pin-код и нажать «ОК».

    Введение пин-кода

    • В открывшемся окне необходимо нажать кнопку «Свойства».

    Свойства закрытого ключа

    • Перейти на вкладку «Состав» и нажать кнопку «Копировать».

    Копирование закрытого ключа

    • В новом окне нажимают «Далее» и выбирают пункт «Не экспортировать закрытый ключ».

    Мастер экспорта ключей

    • В следующем рабочем окне выбирают первый пункт кодировки.

    Кодировка закрытого ключа

    • Затем нажимают «Обзор», выбирают путь сохранения сертификата и указывают имя файла, нажимают «Сохранить».

    Сохранение файла закрытого ключа

    Для завершения процесса нужно нажать на кнопку «Далее», затем «Готово».

    Копирование закрытого ключа в реестр

    Экспортировать закрытый ключ вместе с сертификатом можно и в реестр, а оттуда — переместить на рабочий стол или в любое удобное место на ПК. Для этого также используется программа КриптоПро.

    • Запустить КриптоПро, открыть меню «Сервис» и нажать «Копировать».

    Копирование в КриптоПро

    • В новом окне выбрать контейнер, где хранятся закрытые ключи.

    Выбор ключевого контейнера

    • Нажать «Далее» и перейти к копированию контейнера, а в поле «Имя контейнера» ввести название ЭЦП.

    Копирование контейнера закрытого ключа эцп

    • Затем выбрать «Реестр».

    Переход в реестр эцп

    Для установки скопированного сертификата нужно:

    • Еще раз открыть КриптоПро и во вкладке «Сервис» выбрать «Посмотреть сертификаты в контейнере».

    КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

    КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ
    Через «Обзор» выбрать нужный сертификат.

  • Проверить данные сертификата, срок действия и фио или иные данные.

    Проверка данных

    • Последовательно нажать «Установить», «Да», «Ок».

    Экспорт сертификата с закрытым ключом прошел успешно, и теперь для работы с ЭЦП не нужно больше подключать носитель.

    Копирование при помощи мастера экспорта ключей

    Есть еще один способ переноса электронной подписи на компьютер. Для этого необходимо проделать следующие действия:

    • Проделать путь «Пуск», «Панель управления», «Свойства обозревателя».

    Свойства обозревателя закрытых ключей эцп

    • Выбрать вкладку «Содержание», после чего через кнопку «Сертификаты» перейти во вкладку «Личные», а в открывшемся списке найти сертификат, который необходимо скопировать. Нажать «Экспорт».

    Экспорт ключа эцп

    • В открывшемся мастере экспорта сертификатов нажимают «Далее».

    Мастер экспорта эцп

    • Поставить нужные галочки.

    Выбор опций экспорта ключа эцп

    • Выбрать первый пункт (файлам с расширением Х.509).

    Выбор расширения

    • Через «Обзор» выбрать место, куда необходимо сохранить закрытый ключ.

    Перенос эцп

    • Нажать последовательно «Далее» и «Готово».

    Имя экспортируемого файла

    Завершение переноса ключа эцп

    После копирования закрытого ключа использовать электронную подпись можно также без предварительного подключения USB-носителя.

    Массовое копирование

    Чтобы перенести сразу несколько ключей ЭЦП на другой компьютер или на любой другой носитель, проще использовать консольный метод.

    Затем пользователь выбирает и экспортирует папку Keys.

    Папка закрытых ключей эцп

    Остается лишь запустить файл с расширением reg и загрузить данные в реестр. После этого пользователь копирует папку с сертификатами на другой компьютер.

    Как извлечь сертификат из контейнера

    Выполните следующие действия для копирования Электронной Подписи:

    Зачем копировать сертификаты ЭЦП

    Перенос ключей и сертификатов электронной подписи необходим в нескольких случаях. Первый из них — работа с ЭЦП сразу на нескольких ПК. Переставлять флешку с ключом не всегда удобно, поэтому пользователи предпочитают иметь копию на рабочем столе. Вторая причина для создания резервной копии — возможность потери или порчи USB-носителя. Это относится к людям, часто и много путешествующим, и работающим из нескольких точек. Необходимость копирования закрытого ключа есть и в случае создания виртуального сервера, к которому будут иметь доступ сразу несколько организаций.

    Перенос ключа эцп на рабочий стол

    Ошибка при копировании контейнера

    Чтобы перенести сертификат с токена придется воспользоваться другим способом. Через IE пользователь открывает «Содержание» через «Настройки».

    Перенос эцп с токена

    Затем нужно выбрать сертификат и нажать «Экспорт».

    Выбор эцп для переноса

    В новом окне пользователь выбирает экспортирование закрытого ключа и проставляет все нужные галочки.

      Просмотр ключей в контейнере

    • Далее нужно указать пароль, т.к. без него продолжать нельзя. А также пользователю нужно указать имя файла и место, куда нужно сохранить закрытый ключ. Остается лишь скопировать сертификат. Для этого нужно выбрать сертификат в списке, нажать «Экспорт» и выбрать файл . CER.
    • При правильной последовательности появляются два файла: .pfx и .cer.

      Обзор контейнеров Для завершения копирования нужно лишь перенести эти файлы на другой компьютер или носитель и запустить их установку при помощи мастера установки сертификатов.

      Копирование закрытого ключа электронной подписи нужно в нескольких случаях: при частых путешествиях и в работе с нескольких ПК. Также перенести ключ ЭЦП на рабочий стол можно и для того, чтобы избежать порчи и потери USB-носителя. Процесс копирования проходит в несколько последовательных шагов, а выбрать можно для этого любой удобный способ. Это может быть простое извлечение ключа из закрытого контейнера, копирование при помощи КриптоПро или системный проводник. Ошибки при работе могут возникнуть только в случае защищенного от экспорта сертификата. Тогда пользователю придется произвести копирование при помощи браузера Internet Explorer.

      https://youtube.com/watch?v=pdWwLv6sor4%3Ffeature%3Doembed

      Где хранится ЭЦП в системах Linux

      В Linux системах список контейнеров с закрытыми ключами можно найти при помощи утилиты csptest. Находится она в директории:  /opt/cprocsp/bin/<архитектура>.

      Список контейнеров компьютера: csptest -keyset -enum_cont -verifycontext -fqcn -machinekeys. Список контейнеров пользователя: csptest -keyset -enum_cont -verifycontext -fqcn. В списках имена контейнеров даются в виде, понятном для бинарных утилит, входящих в состав дистрибутива CSP.

      Закрытые ключи хранятся в хранилище HDImageStore на жестком диске, и доступны они и для CSP, и для JCP.

      Просмотреть список ключей электронной подписи на ОС Windows может только пользователь с правами администратора.
      Обычно ключи хранятся в системных папках и имеют расширение cer или csr. Чтобы посмотреть список, удалить ненужные элементы или скопировать их на внешний носитель можно воспользоваться программой КриптоПро, браузером Internet Explorer, консолью управления или специальной утилитой certmgr. В Windows XP открытые и закрытые ключи хранятся в разных папках, а закрытые дополнительно шифруются паролем, состоящим из комбинации случайных чисел. Системы Linux хранят все сертификаты в отдельной директории, а пусть к ним задается вручную при помощи команд.

      Где хранится ЭЦП на компьютере

      Генерация случайных ключей

      Для программного пользования открытый ключ хранится в папке Windows в зашифрованном виде. Скопировать этот файл не получится, т.к. система не дает права доступа к нему. Просмотр установленных сертификатов возможен только администратор ПК.

      Сертификат ЭЦП имеет формат cer или csr, и занимает несколько КВ памяти
      . В операционных системах MacOS и Linux формат файла не меняется, поскольку является единым для использования на территории РФ.

      Как посмотреть сертификат ЭЦП

      Посмотреть установленные сертификаты можно при помощи Internet Explorer, Certmgr, консоль управления или КриптоПро. Пользоваться другими компьютерными программами не рекомендуется: они могут иметь встроенную команду отправки ключа ЭЦП на сторонний сервер, что приведет к компрометации подписи и невозможности ее использования.

      Через КриптоПро

      Как найти сертификат ЭЦП на компьютере при помощи КриптоПро:

      1. открыть «‎Пуск»;
      2. через вкладку «‎Все программы» перейти в «‎КриптоПро»;
      3. выбрать вкладку «‎Сертификаты».

      Этим способом могут воспользоваться пользователи или администраторы ПК (если пользователю будет отказано в доступе, необходимо дополнительно запросить права администратора). В открывшемся окне будет список всех сертификатов, установленных на данном ПК. В содержащем сертификаты хранилище, можно посмотреть информацию по каждому, скопировать контейнер закрытых ключей КриптоПро на другой компьютер, внешний носитель или удалить недействительный ключ ЭЦП.

      Через Certmgr

      Найти файл сертификата можно и при помощи встроенного менеджера, который присутствует во всех ОС Windows. Через него можно не только посмотреть все личные сертификаты, но и сертификаты УЦ и партнеров Microsoft.

      Метод может использоваться только администратором ПК. Для просмотра нужно:

      1. открыть «‎Пуск»;
      2. ввести команду certmgr.msc в строку поиска и нажать Enter;
      3. в левой колонке открывшегося окна будет список личных и корневых сертификатов.

      С шифрованными сертификатами приложение работает ограниченно и не всегда корректно отражает все электронные подписи, установленные пользователем.

      Через Internet Explorer

      Интернет-браузер IE входит в комплектацию всех ОС семейства Windows XP и выше и позволяет также найти сертификаты ЭЦП на компьютере. Для просмотра нужно:

      1. запустить браузер;
      2. через «‎Меню» перейти в «‎Свойства браузера»;
      3. в новом окне выбрать вкладку «‎Содержание»;
      4. выбрать «‎Сертификаты».

      Далее откроется окно с перечнем всех сертификатов, установленных пользователем и сторонними поставщиками ПО. В данном меню возможен перенос ключей и сертификатов на внешний носитель, удаление открытых ключей. Удаление корневых сертификатов УЦ через меню IE невозможно.

      Поиск сертификата эцп

      Через консоль управления

      Просмотр сертификатов в ОС Windows через консоль управления запускается в несколько этапов:

      1. пользователь открывает командную строку;
      2. вводит команду mmc и нажимает Enter;
      3. нажимает на «‎Файл» и «‎Добавить/удалить оснастку cryptopro»;
      4. выбирает последовательно «‎Добавить» и «Добавить изолированную оснастку»;
      5. выбирает «Сертификаты».

      Дополнительно можно просмотреть ключи ЭЦП по конкретной учетной записи. Способ также доступен только пользователям с правами администратора ПК. Через консоль можно не только просматривать информация, но и удалять, копировать, добавлять контейнеры с ключами ЭЦП. Неудобство метода в том, что все команды необходимо вводить вручную. Обычны работа через консоль осуществляется на windows server для настройки прав доступа всех пользователей.

      Экспорт файла открытого ключа

      Экспортировать файла открытого ключа можно одним из способов:

      Экспорт из хранилища Личные

      Для экспорта файла открытого ключа из хранилища Личные выполните следующее:

      1. Выберите меню «Пуск» («Настройки») → «Служебные Windows» → «Панель управления» → «Сеть и интернет» → «Свойства обозревателя» («Свойства браузера») или укажите в строке поиска на панели Windows «Свойства браузера» и нажмите на них. 
      2. Выберите вкладку «Содержание» и нажмите на кнопку «Сертификаты».

        КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

      3. Найдите в списке нужный сертификат и нажмите на кнопку «Экспорт».

        КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

      4. Если в списке отсутствует нужный сертификат, перейдите к экспорту с  помощью КриптоПро CSP
        .
      5. В окне «Мастер экспорта сертификатов» нажмите «Далее». 
      6. Выберите «Нет, не экспортировать закрытый ключ» и нажмите «Далее».

        КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

      7. Выберите «Файлы X.509 (. CER) в кодировке DER» и нажмите «Далее».

        КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

      8. Нажмите на кнопку «Обзор», укажите имя и каталог для сохранения файла и нажмите «Сохранить».

        КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

      9. Нажмите «Далее».
      10. Нажмите «Готово». Дождитесь сообщения об успешном экспорте.


      Экспорт с помощью КриптоПро CSP

      1. Выберите меню «Пуск» → «Панель управления» → «КриптоПро CSP» или укажите в строке поиска на панели Windows «КриптоПро CSP» и нажмите на него. 
      2. Выберите вкладку «Сервис» и нажмите «Просмотреть сертификаты в контейнере».

        КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

      3. В открывшемся окне нажмите «Обзор», чтобы выбрать контейнер для просмотра. 
      4. После выбора контейнера нажмите «ОК».

        КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

      5. Нажмите «Далее». 
      6. Нажмите на кнопку «Свойства».

        КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

      7. Выберите вкладку «Состав» и нажмите «Копировать в файл».

        КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

      8. В окне «Мастер экспорта сертификатов» нажмите «Далее». 
      9. Выберите «Нет, не экспортировать закрытый ключ» и нажмите «Далее».

        КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

      10. В окне «Формат экспортируемого файла» выберите «Файлы X.509 (. CER) в кодировке DER» и нажмите «Далее».

        КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

      11. Нажмите на кнопку «Обзор», укажите имя и каталог для сохранения файла и нажмите «Сохранить». 

        КАК ИЗВЛЕЧЬ СЕРТИФИКАТ ИЗ КРИПТОПРО И КАК НАЙТИ СЕРТИФИКАТ КЛЮЧА ЭЦП НА КОМПЬЮТЕРЕ

      12. Нажмите «Далее»
      13. Нажмите  «Готово». Дождитесь сообщения об успешном экспорте. ​

      Где в реестре хранится ЭЦП

      Иногда реестр используется как ключевой носитель, т.е. он подходит для импорта и экспорта сертификатов. Где находится сертификат ЭЦП зависит от битности системы:

      • для 32-битной ОС путь выглядит так: HKEY_LOCAL_MACHINE\SOFTWARE\CryptoPro\Settings\ Users\(идентификатор пользователя)\Keys\(Название контейнера)
      • для 64-битной ОС путь к ключам такой: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Crypto Pro\Settings \USERS\(идентификатор пользователя)\Keys\(Название хранилища)
      • реже ключи электронной подписи можно найти тут: HKEY_USERS\S-1-5-21-{SID}_Classes\VirtualStore\MACHINE\SOFTWARE \[Wow6432Node]\Crypto Pro\Settings\USERS\S-1-5-21-{SID}\Keys\

      Идентификатор пользователя

      Как привязать сертификат к контейнеру

      Для привязки сертификата ключа электронной подписи к контейнеру нужно:

      • Через «Панель управления» перейти к КриптоПро и выбрать «Свойства»/«Сервис»/«Установить личный сертификат».

      Установка личного ключа эцп

      • В мастере установки через «Обзор» выбрать сертификат.

      Выбор файла личного ключа

      • Затем в мастере установки нажать «Далее».

      Расположение файла ключа эцп

      • Еще раз нажать «Далее».

      Выбор файла для переноса

      • Выбрать ключевой контейнер, к которому будет привязан сертификат.

      Выбор ключевого контейнера эцп

      • При необходимости сертификат можно поместить в личное хранилище или любое другое место на ПК.

      Выбор хранилища для закрытого ключа эцп

      • Нажать «Готово».

      Привязка к контейнеру завершена

      На этом привязка сертификата к контейнеру завершена.

      Как извлечь сертификат из контейнера

      Выполните следующие действия для копирования Электронной Подписи:

      ЭЦП:  Быстрый старт КриптоПро DSS | КриптоПро DSS
      Оцените статью
      ЭЦП64
      Добавить комментарий